[求救] ASP.NET被攻击了
风声3 2008-05-30 03:49:05 问题发在这里是因为棘手+这里的人气+它和ASP.NET有那么一点关系
应该说我的服务器可能被攻击了
表现为:其中几个站点的网页客户端浏览被自动嵌入了一些代码,导致网页结构混乱,显示不正常
1、首先查看服务器查看,发现网页文件没有被篡改;
2、想当然以为ARP攻击,然后静态绑定网关MAC地址——居然无效果;
3、重建站点,重新指向到网站文件目录,表现问题依旧;
4、检查进程,发现几个可疑进程——进行全系统杀毒(进行中,发现几个检测项);
5、进一步检查表现特征,发现:
a) 对于同站点下的静态html内容,没有任何修改;
b) 修改居然都发生在动态部分,比如ASP.NET部分;
c) 修改似乎没规律,比如一个ASP.NET数据绑定处,最后执行出来的每一条记录被加入了不同的代码
搞不定这几个网站就不能正常访问,请各位帮忙。